Akt w sprawie danych UE: zmiana dostawcy, przenoszalność i dostęp do Twoich danych

1. Które części aktu w sprawie danych mają zastosowanie do Answely

Rozporządzenie w sprawie danych (rozporządzenie (UE) 2023/2854, „akt w sprawie danych”, Data Act) obowiązuje od 12 września 2025 r. Answely jest usługą przetwarzania danych w rozumieniu art. 2 pkt 8: usługą oprogramowania, z której korzystasz przez internet, bez samodzielnego utrzymywania serwerów. Dla Ciebie jako klienta istotne są zatem przede wszystkim:

• Rozdział VI (art. 23–31): zmiana na innego dostawcę lub na własne systemy, obowiązki w zakresie eksportu, opłaty za zmianę dostawcy.
• Art. 32: ochrona przed niezgodnym z prawem dostępem organów państw trzecich.
• Rozdział VIII: interoperacyjność i otwarte interfejsy.

Inne części nie dotyczą Answely lub dotyczą go tylko marginalnie:

• Rozdziały II i III (dane z produktów skomunikowanych): Answely nie jest produktem skomunikowanym ani usługą powiązaną z takim produktem.
• Rozdział IV (nieuczciwe warunki umowne, art. 13): Nasz Regulamin nie wyłącza odpowiedzialności za winę umyślną i rażące niedbalstwo (pkt 21.1) i nie uniemożliwia Ci uzyskiwania i wykorzystywania własnych danych.
• Rozdział V (dane dla organów publicznych w przypadku wyjątkowej potrzeby): Udostępniamy dane wyłącznie na podstawie zgodnego z prawem, konkretnego żądania i informujemy o tym klienta, którego to dotyczy, o ile pozwalają na to przepisy.

Najpierw dane osobowe. Akt w sprawie danych nie wypiera RODO. Za dane Twoich odwiedzających odpowiadasz Ty, a my przetwarzamy je w Twoim imieniu zgodnie z umową powierzenia przetwarzania danych. Twoje własne prawa jako osoby (dostęp, przenoszenie danych zgodnie z art. 20 RODO) opisuje strona Dostęp do danych i ich usuwanie. Wszystko na tej stronie obowiązuje w tych granicach.

2. Odejście od Answely (art. 23–27)

Możesz w każdej chwili zmienić dostawcę – na innego dostawcę lub na własne rozwiązanie. Answely jest zbudowane tak, aby odejście nie uszkodziło Twojej strony internetowej: jeżeli usuniesz skrypt answely.js, okienko odpowiedzi zniknie, a Twoja zwykła wyszukiwarka będzie działać jak dotychczas. Nie ma treści, które znajdują się wyłącznie u nas i bez nas zostałyby utracone – indeks składa się z Twoich własnych publicznych podstron.

Zgodnie z art. 25 zobowiązujemy się do następujących działań:

• Okres wypowiedzenia. Płatny plan kończy się z końcem bieżącego okresu rozliczeniowego, a więc przy płatności miesięcznej najpóźniej po jednym miesiącu. Przy płatności rocznej możesz w koncie w zakładce „Płatności” wybrać „Wypowiedz w celu zmiany dostawcy”: subskrypcja kończy się wtedy najpóźniej dwa miesiące po złożeniu oświadczenia (art. 25 ust. 2 lit. a) albo z upływem już opłaconego okresu, jeżeli nastąpi on wcześniej. Do tego czasu wszystko pozostaje dostępne, także eksport; otrzymasz potwierdzenie e-mailem. Jeżeli subskrypcja zakończy się w ten sposób przed upływem już opłaconego okresu, zwracamy proporcjonalnie kwotę zapłaconą z góry za okres późniejszy (pkt 9.9 Regulaminu); zwrot zlecamy ręcznie za pośrednictwem Stripe. To samo dotyczy sytuacji, w której usuniesz konto w trakcie płatnej subskrypcji (pkt 9.12 Regulaminu). Zastrzegamy sobie prawo do dostosowania tej zasady w odniesieniu do przyszłych okresów rozliczeniowych w drodze zmiany Regulaminu, o ile nie sprzeciwiają się temu bezwzględnie obowiązujące przepisy prawa.
• Brak usunięcia danych wskutek wypowiedzenia. Z końcem płatnego planu Twoje konto przechodzi na plan Free. Twoje strony internetowe, ustawienia i faktury zostają zachowane, a eksport pozostaje możliwy do czasu, aż sam usuniesz konto. Nie powstaje zatem presja czasu na pobranie danych.
• Okres przejściowy. Jeżeli wyraźnie życzysz sobie zmiany dostawcy ze wsparciem, usługa pozostaje na żądanie dostępna w dotychczasowym zakresie do 30 dni po wejściu wypowiedzenia w życie, aby Twoje nowe rozwiązanie mogło zostać uruchomione równolegle. Jeżeli w tym czasie nie jest to technicznie wykonalne, poinformujemy Cię o tym w ciągu 14 dni roboczych od złożenia wniosku o zmianę dostawcy, podamy przyczynę i przedłużymy okres o potrzebny czas, maksymalnie do siedmiu miesięcy. W okresie przejściowym dotychczasowy plan obowiązuje dalej bez dodatkowej opłaty.
• Okres pobierania danych. Po okresie przejściowym Twoje dane pozostają dostępne do pobrania przez co najmniej 30 dni; ponieważ konto i tak nadal istnieje w planie Free, warunek ten jest spełniony bez Twojego udziału.
• Wsparcie. Na pytania dotyczące zmiany dostawcy odpowiadamy za pośrednictwem formularza wsparcia. Eksport jest dostępny w koncie bez odrębnego zlecenia (sekcja 3).
• Usunięcie po zmianie dostawcy. Jeżeli usuniesz konto, natychmiast usuwamy konto oraz przestrzenie robocze bez innych członków wraz z ich stronami internetowymi, a ich indeks w ciągu 24 godzin; przestrzenie robocze z innymi członkami przechodzą wraz ze stronami na jednego z członków – w pierwszej kolejności na administratora o najdłuższym stażu, w przeciwnym razie na członka o najdłuższym stażu. Wyjątek stanowią faktury (5 lat, polskie prawo podatkowe) oraz dowód Twojej akceptacji tekstów prawnych; dzienniki i zgłoszenia do wsparcia wygasają po terminach podanych w Dostęp i usuwanie danych. W naszych szyfrowanych kopiach zewnętrznych usunięte dane pozostają do czasu ich wygaśnięcia (kopie dzienne 7 dni, kopie tygodniowe 364 dni), przed przesłaniem najwyżej 8 dni bez szyfrowania na nośniku przy naszym serwerze, i nie są wykorzystywane do żadnych innych celów; szczegóły znajdują się w Polityce prywatności.
• Brak opłat za zmianę dostawcy. Nie pobieramy żadnych opłat za wypowiedzenie, eksport ani zmianę dostawcy, również za okres przejściowy, ani obecnie, ani po 12 stycznia 2027 r., od kiedy art. 29 całkowicie zakazuje opłat za zmianę dostawcy. Nie ma opłat za wychodzący transfer danych.
• Brak przeszkód. Brak minimalnego okresu obowiązywania umowy poza opłaconym okresem, brak własnego formatu dla Twoich danych, brak kary za odejście (art. 23 i 27).

3. Dane podlegające eksportowi i formaty (art. 25 i 26)

Eksport znajdziesz w koncie w sekcji „Ustawienia → Twoje dane”. Po wpisaniu hasła pobierasz wszystko jako jeden plik JSON lub jako archiwum ZIP z tabelą CSV dla każdego obszaru i pełnym plikiem JSON obok. Ze względów bezpieczeństwa jest to możliwe najwyżej trzy razy na godzinę. W tabelach CSV komórki, które arkusz kalkulacyjny wykonałby jako formułę, są neutralizowane przez poprzedzenie ich apostrofem; dane zagnieżdżone są zapisane w komórce jako JSON.

Czego się nie eksportuje i dlaczego:

• Indeks. Składa się z fragmentów Twoich własnych publicznych podstron i obliczonych na ich podstawie wektorów modelu osadzeń. Podstrony masz u siebie; wektory są powiązane z naszym modelem i bezwartościowe dla innego dostawcy.
• Dokumenty z interfejsu push i synchronizacji WordPress. Znajdują się w indeksie i dlatego również nie trafiają do eksportu. Są to treści, które Twój własny system przesłał do nas i które nadal się w nim znajdują. Odrębnego eksportu dokumentów push nie ma.
• Poszczególne pytania i odpowiedzi. W ustawieniu domyślnym ich nie zapisujemy. Również przy włączonej analizie pytań do eksportu trafiają wyłącznie grupy, nigdy pojedyncze pytania.
• Raporty testów odpowiedzi, raporty zatwierdzeń i pomiar skuteczności. Krótkotrwałe raporty techniczne bez treści; definicje (pytania kontrolne, reguły) są częścią konfiguracji i są eksportowane. Sumy pomiaru skuteczności są widoczne w koncie; eksport ich nie zawiera.
• Środki płatnicze. Znajdują się w Stripe i można je przeglądać w portalu klienta Stripe.
• Informacje wewnętrzne. Wewnętrzny powód blokady nałożonej przez nas oraz dane innych członków przestrzeni roboczej (ich imiona i nazwiska oraz adresy są ich danymi).

Równoważność funkcjonalna (art. 30 ust. 1) jest obowiązkiem usług infrastrukturalnych i nie ma zastosowania do usługi oprogramowania takiej jak Answely. Obowiązek, który dotyczy nas – udostępnienia otwartych interfejsów i umożliwienia eksportu wszystkich danych podlegających eksportowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego – spełniamy dzięki eksportowi w koncie i interfejsom opisanym w sekcji 5.

4. Porządek prawny naszej infrastruktury i dostęp organów (art. 28 i 32)

• Lokalizacja. Answely działa na własnym sprzęcie w Łodzi w Polsce: strona internetowa, konto, bazy danych i usługa odpowiedzi na własnym serwerze, modele językowe i osadzenia – nasza własna AI, hostowana samodzielnie – na własnych serwerach w tej samej sieci wewnętrznej. Między Tobą a nami nie ma dostawcy usług chmurowych ani hostingu.
• Kopie zewnętrzne. Nocna kopia baz danych jest szyfrowana na naszym serwerze, zanim zostanie przesłana do Google Cloud Storage w regionie Warszawa (europe-central2). Klucz posiada wyłącznie operator. Przed przesłaniem kopia (zrzuty wszystkich baz danych serwera i kopia plików /var/www wraz z plikami konfiguracyjnymi) pozostaje niezaszyfrowana najwyżej 8 dni na nośniku przy naszym serwerze w Łodzi. Google jest w tym zakresie dalszym podmiotem przetwarzającym; zob. Dalsze podmioty przetwarzające. Dostęp organów spoza UE do spółki dominującej Google dotyczyłby wyłącznie zaszyfrowanych bloków, które bez klucza są nieczytelne.
• Płatności. Stripe Payments Europe, Ltd. (Irlandia) obsługuje płatności i przekazuje dane rozliczeniowe do Stripe, Inc. w USA. Dane Twoich odwiedzających nigdy nie docierają do Stripe.
• E-mail. Nasze e-maile do Ciebie, również opcjonalny raport luk w wiedzy z grupami zamaskowanych pytań, oraz Twoje e-maile na adresy w domenie @answely.com przechodzą przez Namecheap Private Email (Namecheap, Inc., USA), na podstawie standardowych klauzul umownych UE. Namecheap jest ponadto rejestratorem i dostawcą DNS dla answely.com.
• Prawo właściwe. Nasza własna infrastruktura podlega prawu polskiemu i prawu Unii Europejskiej.
• Wnioski organów państw trzecich. Orzeczenie sądu lub decyzję organu państwa trzeciego wykonujemy wyłącznie wtedy, gdy opiera się na umowie międzynarodowej (art. 32 ust. 2) lub spełnione są przesłanki art. 32 ust. 3. Sprawdzamy każdy wniosek, udostępniamy tylko to, co niezbędne, i z wyprzedzeniem informujemy klienta, którego to dotyczy, o ile jest to dopuszczalne.
• Środki ochrony. Szyfrowanie podczas transmisji, szyfrowane kopie zewnętrzne, kontrolę dostępu z obowiązkowym uwierzytelnianiem dwuskładnikowym dla administratorów i dzienniki bez treści opisują środki techniczne i organizacyjne. Szczerze mówiąc: bazy danych na własnym serwerze nie są szyfrowane w stanie spoczynku, podobnie jak kopia dzienna przed przesłaniem.

5. Interoperacyjność (rozdział VIII)

Answely korzysta z otwartych, udokumentowanych interfejsów. Dokumentacja dla deweloperów jest publicznie dostępna pod adresem answely.com/docs.

• Interfejs wyszukiwania i odpowiedzi. JSON przez HTTPS; odpowiedzi są przesyłane strumieniowo jako Server-Sent Events. Dzięki temu możesz również osadzać odpowiedzi we własnych interfejsach.
• Interfejs push (od planu Pro). Wprowadzanie i usuwanie dokumentów jako JSON przez HTTPS, zabezpieczone tokenem znanym wyłącznie Tobie.
• Wtyczka WordPress. Synchronizuje opublikowane, publiczne treści przez interfejs push; nic w niej nie jest powiązane z Answely w sposób, którego nie mógłbyś odtworzyć samodzielnie.
• Dostęp wyszukiwania MCP. Na życzenie Answely udostępnia wyszukiwanie wyłącznie tekstowe przez otwarty Model Context Protocol, aby wybrani przez Ciebie asystenci AI mogli przeszukiwać Twoje publiczne treści.
• Wymienny model językowy. Wewnętrznie Answely komunikuje się z modelem językowym przez ustandaryzowany interfejs. Dotyczy to przede wszystkim nas: nie jesteśmy związani z żadnym dostawcą modelu. Dla Ciebie oznacza to, że Twoja konfiguracja nie zależy od określonego modelu.
• Eksport. JSON i CSV z czytelnymi nazwami pól; do odczytu nie jest potrzebne żadne określone narzędzie.

Normy zharmonizowane i wspólne specyfikacje dla usług przetwarzania danych wdrożymy, gdy tylko zostaną opublikowane.

6. Kontakt

Pytania dotyczące zmiany dostawcy lub eksportu oraz wnioski o zmianę dostawcy kieruj przez formularz wsparcia lub na adres support@answely.com. Jeżeli coś pójdzie nie tak, obowiązuje procedura opisana na stronie Reklamacje i skargi.

Usługodawca: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polska.

Wersja 1.0 – stan na 18.10.2026